Privacy policy

Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e descrive come vengono trattati i dati personali di chi visita il sito www.tegusta.it, di chi utilizza il servizio TeGusta come ristoratore e di chi consulta un menù digitale pubblicato tramite TeGusta.

1. Titolare del trattamento

DANI S.a.S. di Dani Federico
Sede: Via di San Gervasio 3 – 56025 Pontedera (PI)
P.IVA e C.F. 02539050506 – REA PI-266601
Email: [email protected]

Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a [email protected]. Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

2. Quali dati trattiamo

Dati di navigazione

I sistemi informatici che fanno funzionare il sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser e di dispositivo, pagine richieste, data e ora della richiesta. Questi dati sono usati per garantire il funzionamento e la sicurezza del servizio. Dove serve un identificativo tecnico (ad esempio per limitare gli abusi) l’indirizzo IP viene conservato solo in forma cifrata non reversibile (hash).

Dati forniti dai ristoratori

• Registrazione e account: email, numero di telefono, nome del locale, password (conservata solo in forma cifrata), dati del ristorante (indirizzo, orari, contatti, logo e immagini).
• Abbonamento e pagamenti: piano scelto, stato dell’abbonamento, dati di fatturazione. I dati della carta di pagamento sono raccolti e trattati direttamente da Stripe: TeGusta non li riceve e non li conserva.
• Ordini di accessori: nominativo e indirizzo di spedizione, prodotti ordinati.
• Contenuti caricati: menù, foto, PDF e testi inseriti nel pannello o inviati per l’importazione automatica.
• Chat Telegram e WhatsApp: se colleghi il tuo account al bot per gestire il menù, trattiamo l’identificativo dell’account, il numero di telefono (per WhatsApp) e i messaggi di testo o vocali che invii al bot. I messaggi vocali vengono trascritti automaticamente per eseguire il comando richiesto.
• Prevenzione degli abusi della prova gratuita: la partita IVA indicata all’attivazione e, se fornito, un’impronta cifrata del metodo di pagamento rilasciata da Stripe, usate solo per verificare che la prova gratuita non venga attivata più volte.
• Consensi: data, ora e versione dei Termini di servizio e dell’Informativa privacy accettati e l’eventuale consenso a ricevere comunicazioni commerciali.
• Richieste di assistenza: i ticket aperti dal pannello, con i messaggi e le immagini allegate, e l’account che li ha inviati.

Dati forniti tramite il modulo di contatto

Nome, recapiti e contenuto del messaggio inviati tramite il modulo «Contatti» o via email, usati solo per rispondere alla richiesta. Lo stesso vale per le candidature inviate dalla pagina «Diventa partner».

Protezione dei moduli dai bot

I moduli di attivazione, accesso, contatto e candidatura sono protetti da Cloudflare Turnstile, che per distinguere le persone dai programmi automatici analizza segnali tecnici del browser e del dispositivo (ad esempio indirizzo IP e caratteristiche del browser). Turnstile non usa cookie di profilazione né mostra pubblicità.

Dati di chi consulta un menù digitale

Chi consulta un menù trova una versione breve di questa informativa, nelle lingue della scheda, alla pagina Privacy del menù.

Per consultare un menù non è richiesta alcuna registrazione e non vengono installati cookie di profilazione. Trattiamo soltanto:

• conversazioni con l’assistente AI: il testo dei messaggi inviati all’assistente, la lingua, il tipo di dispositivo, l’eventuale numero del tavolo e un identificativo tecnico anonimo della sessione. Le conversazioni non sono associate alla tua identità. Ti invitiamo a non inserire nella chat dati personali o informazioni sulla tua salute oltre a quanto strettamente necessario per ricevere indicazioni sul menù;
• statistiche aggregate: conteggi giornalieri delle visualizzazioni del menù e dei singoli piatti, che non consentono di identificare i visitatori.

Le informazioni su ingredienti e allergeni sono fornite dal ristoratore, che ne resta responsabile. In caso di allergie o intolleranze chiedi sempre conferma al personale del locale.

Statistiche di utilizzo del sito

Per misurare in forma aggregata l’utilizzo del sito e dei menù digitali utilizziamo Matomo, configurato senza cookie e con indirizzo IP anonimizzato. I dati raccolti non consentono di identificare i visitatori, non vengono incrociati con altre informazioni e non sono ceduti a terzi. Puoi escluderti in ogni momento dalla Cookie policy.

3. Finalità e basi giuridiche

• Erogazione del servizio (creazione dell’account, pubblicazione del menù, assistente AI, traduzioni, bot, assistenza, gestione di abbonamenti e ordini): esecuzione del contratto o di misure precontrattuali – art. 6.1.b GDPR.
• Adempimenti amministrativi, contabili e fiscali: obbligo di legge – art. 6.1.c GDPR.
• Risposta alle richieste di contatto: misure precontrattuali su richiesta dell’interessato – art. 6.1.b GDPR.
• Sicurezza, prevenzione di abusi e frodi, statistiche aggregate e miglioramento del servizio: legittimo interesse del Titolare – art. 6.1.f GDPR.
• Statistiche di utilizzo del sito e dei menù digitali tramite Matomo: legittimo interesse del Titolare – art. 6.1.f GDPR, con possibilità di opporsi in ogni momento dalla Cookie policy.
• Comunicazioni di servizio (email di attivazione, scadenze, avvisi sull’abbonamento, stato degli ordini di accessori, risposte ai ticket): esecuzione del contratto – art. 6.1.b GDPR.
• Comunicazioni commerciali e novità di TeGusta: consenso dell’interessato, facoltativo e separato – art. 6.1.a GDPR, revocabile in ogni momento dalla pagina «Profilo» del pannello, dal link presente in ogni email o scrivendo a [email protected].
• Protezione dei moduli con Cloudflare Turnstile: legittimo interesse del Titolare alla sicurezza del servizio – art. 6.1.f GDPR.

Non svolgiamo attività di profilazione né processi decisionali automatizzati che producano effetti giuridici sugli interessati. Eventuali comunicazioni promozionali verranno inviate solo previo consenso o nei limiti consentiti dall’art. 130, comma 4, del Codice Privacy, con possibilità di opporsi in ogni momento.

4. Ruolo di TeGusta rispetto ai dati dei clienti dei ristoranti

Per i dati trattati attraverso i menù digitali (ad esempio le conversazioni con l’assistente AI) il ristoratore agisce come titolare del trattamento e DANI S.a.S. di Dani Federico come responsabile del trattamento ai sensi dell’art. 28 GDPR, secondo quanto previsto nell’Accordo sul trattamento dei dati. DANI S.a.S. di Dani Federico resta titolare autonomo per i trattamenti necessari alla sicurezza della piattaforma e alle statistiche aggregate.

5. Destinatari dei dati

I dati sono trattati da personale autorizzato del Titolare e da fornitori che operano come responsabili del trattamento, tra cui:

• Stripe – gestione di pagamenti, abbonamenti e fatturazione;
• Anthropic e OpenAI – servizi di intelligenza artificiale per assistente, importazione del menù, traduzioni, descrizioni e trascrizione dei messaggi vocali;
• Resend – invio delle email transazionali;
• Cloudflare – protezione dei moduli dai bot (Turnstile) e archiviazione delle immagini e dei file caricati (Cloudflare R2, regione Europa orientale);
• Partner di produzione degli accessori – realizzazione e spedizione degli accessori ordinati, con accesso solo a nominativo, indirizzo di spedizione, prodotti ordinati e codici QR della scheda;
• Meta (WhatsApp Business) e Telegram – recapito dei messaggi del bot, solo per i ristoratori che scelgono di collegarlo;
• Google – recupero delle informazioni pubbliche del locale da Google Maps, su richiesta del ristoratore;
• fornitori di hosting e manutenzione dell’infrastruttura: i server del Servizio si trovano a Francoforte, in Germania.

I dati possono inoltre essere comunicati a consulenti fiscali e legali e alle autorità, quando richiesto dalla legge. I dati non vengono diffusi né venduti a terzi. L’elenco aggiornato dei responsabili può essere richiesto scrivendo a [email protected].

6. Trasferimento dei dati fuori dall’Unione Europea

Alcuni fornitori indicati sopra hanno sede o infrastrutture negli Stati Uniti o in altri Paesi extra UE. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea (come l’EU–U.S. Data Privacy Framework, per i fornitori certificati) oppure delle Clausole Contrattuali Standard approvate dalla Commissione, ai sensi degli artt. 45 e 46 GDPR.

7. Tempi di conservazione

• Dati dell’account e contenuti del ristorante: per tutta la durata del contratto; dopo la chiusura dell’account vengono cancellati entro 90 giorni, salvo quanto indicato di seguito.
• Dati di fatturazione e documenti contabili: 10 anni, come previsto dalla normativa civile e fiscale.
• Richieste di contatto e candidature: fino a 24 mesi dall’ultimo scambio.
• Ticket di assistenza: fino a 24 mesi dalla chiusura del ticket.
• Consenso alle comunicazioni commerciali: fino alla revoca.
• Schede in pausa al termine della prova gratuita: i contenuti restano conservati per 12 mesi dalla fine della prova; trascorso questo periodo senza riattivazione l’account viene chiuso e i dati cancellati, con un avviso via email almeno 30 giorni prima.
• Conversazioni con l’assistente AI: fino a 12 mesi, poi cancellate o rese del tutto anonime.
• Log tecnici e di sicurezza: fino a 12 mesi.
• Sessioni di accesso: fino a 30 giorni dall’ultimo utilizzo.

8. Conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per registrarsi, attivare l’abbonamento o ricevere risposta: in loro assenza non è possibile erogare il servizio. La consultazione dei menù digitali non richiede di fornire alcun dato personale.

9. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opposizione al trattamento fondato sul legittimo interesse e revoca del consenso eventualmente prestato. Per farlo scrivi a [email protected]: ti risponderemo entro 30 giorni.

Se sei un ristoratore puoi scaricare in ogni momento i contenuti del tuo locale, in un formato leggibile da altri sistemi, dalla pagina «Abbonamento» del pannello.

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Minori

Il servizio TeGusta è rivolto a operatori della ristorazione e non è destinato a minori di 18 anni. Non raccogliamo consapevolmente dati personali di minori.

11. Modifiche a questa informativa

Questa informativa può essere aggiornata, ad esempio per adeguarla a nuove funzioni o a modifiche normative. La versione in vigore è sempre disponibile su questa pagina, con la data dell’ultimo aggiornamento. In caso di modifiche rilevanti avviseremo i ristoratori registrati via email.